page.title=Бюллетень по безопасности Nexus – октябрь 2015 г.
@jd:body

<!--
    Copyright 2016 The Android Open Source Project

    Licensed under the Apache License, Version 2.0 (the "License");
    you may not use this file except in compliance with the License.
    You may obtain a copy of the License at

        http://www.apache.org/licenses/LICENSE-2.0

    Unless required by applicable law or agreed to in writing, software
    distributed under the License is distributed on an "AS IS" BASIS,
    WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
    See the License for the specific language governing permissions and
    limitations under the License.
-->
<div id="qv-wrapper">
  <div id="qv">
    <ol id="auto-toc">
   </ol>
  </div>
</div>

  <p>
   <em>
    Опубликовано 5 октября 2015 года | Обновлено 12 октября 2015 года
   </em>
  </p>
  <p>
   К выходу ежемесячного бюллетеня о безопасности Android мы выпустили
автоматическое обновление системы безопасности для устройств Nexus

и опубликовали образы прошивок Nexus на
   <a href="https://developers.google.com/android/nexus/images">
    сайте для разработчиков
   </a>
   .
 Перечисленные проблемы устранены в сборке LMY48T и более поздних
версиях (например, LMY48W), а также в Android 6.0 Marshmallow с исправлением
от 1 октября 2015 года. Узнать о том, как проверить уровень обновления
системы безопасности, можно в
   <a href="https://support.google.com/nexus/answer/4457705">
    документации по Nexus
   </a>
   .
  </p>
  <p>
   Мы сообщили партнерам об уязвимостях 10 сентября 2015 года или ранее.

Исправления уязвимостей доступны в хранилище Android Open Source Project
(AOSP).
  </p>
  <p>
   Наиболее серьезная из уязвимостей имеет критический уровень и позволяет
удаленно выполнять код на пораженном устройстве (например, при работе
с электронной почтой, просмотре сайтов в Интернете или обработке
медиафайлов MMS).
  </p>
  <p>
   Обнаруженные уязвимости не эксплуатировались. В разделе
   <a href="http://source.android.com/security/bulletin/2015-10-01.html#mitigations">
    Предотвращение атак
   </a>
   рассказывается, как
   <a href="http://source.android.com/security/enhancements/index.html">
    платформа безопасности
   </a>
   и средства защиты сервисов, например
SafetyNet, помогают снизить вероятность атак на Android. Мы рекомендуем всем
пользователям установить перечисленные в разделе обновления.
  </p>
  <h2 id="security_vulnerability_summary" style="margin-bottom:0px">
   Перечень уязвимостей
  </h2>
  <hr/>
  <p>
   В таблице ниже перечислены уязвимости, их идентификаторы (CVE) и уровни
серьезности. Уровень
   <a href="http://source.android.com/security/overview/updates-resources.html#severity">
    зависит
   </a>
   от того, какой ущерб будет нанесен устройству
при атаке с использованием уязвимости, если средства защиты будут отключены
разработчиком или взломаны.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      Уязвимость
     </th>
     <th>
      CVE
     </th>
     <th>
      Уровень серьезности
     </th>
    </tr>
    <tr>
     <td>
      Удаленное выполнение кода в libstagefright
     </td>
     <td>
      CVE-2015-3873
      <br/>
      CVE-2015-3872
      <br/>
      CVE-2015-3871
      <br/>
      CVE-2015-3868
      <br/>
      CVE-2015-3867
      <br/>
      CVE-2015-3869
      <br/>
      CVE-2015-3870
      <br/>
      CVE-2015-3823
      <br/>
      CVE-2015-6598
      <br/>
      CVE-2015-6599
      <br/>
      CVE-2015-6600
      <br/>
      CVE-2015-3870
      <br/>
      CVE-2015-6601
      <br/>
      CVE-2015-3876
      <br/>
      CVE-2015-6604
     </td>
     <td>
      Критический
     </td>
    </tr>
    <tr>
     <td>
      Удаленное выполнение кода в Sonivox
     </td>
     <td>
      CVE-2015-3874
     </td>
     <td>
      Критический
     </td>
    </tr>
    <tr>
     <td>
      Удаленное выполнение кода в libutils
     </td>
     <td>
      CVE-2015-3875
      <br/>
      CVE-2015-6602
     </td>
     <td>
      Критический
     </td>
    </tr>
    <tr>
     <td>
      Удаленное выполнение кода в Skia
     </td>
     <td>
      CVE-2015-3877
     </td>
     <td>
      Критический
     </td>
    </tr>
    <tr>
     <td>
      Удаленное выполнение кода в libFLAC
     </td>
     <td>
      CVE-2014-9082
     </td>
     <td>
      Критический
     </td>
    </tr>
    <tr>
     <td>
      Повышение привилегий через Keystore
     </td>
     <td>
      CVE-2015-3863
     </td>
     <td>
      Высокий
     </td>
    </tr>
    <tr>
     <td>
      Повышение привилегий через фреймворк медиапроигрывателя
     </td>
     <td>
      CVE-2015-3879
     </td>
     <td>
      Высокий
     </td>
    </tr>
    <tr>
     <td>
      Повышение привилегий через Android Runtime
     </td>
     <td>
      CVE-2015-3865
     </td>
     <td>
      Высокий
     </td>
    </tr>
    <tr>
     <td>
      Повышение привилегий через mediaserver
     </td>
     <td>
      CVE-2015-6596
     </td>
     <td>
      Высокий
     </td>
    </tr>
    <tr>
     <td>
      Повышение привилегий через SEEK
     </td>
     <td>
      CVE-2015-6606
     </td>
     <td>
      Высокий
     </td>
    </tr>
    <tr>
     <td>
      Повышение привилегий через Media Projection
     </td>
     <td>
      CVE-2015-3878
     </td>
     <td>
      Средний
     </td>
    </tr>
    <tr>
     <td>
      Повышение привилегий через Bluetooth
     </td>
     <td>
      CVE-2015-3847
     </td>
     <td>
      Средний
     </td>
    </tr>
    <tr>
     <td>
      Повышение привилегий через SQLite
     </td>
     <td>
      CVE-2015-6607
     </td>
     <td>
      Средний
     </td>
    </tr>
    <tr>
     <td>
      Отказ в обслуживании в mediaserver
     </td>
     <td>
      CVE-2015-6605
      <br/>
      CVE-2015-3862
     </td>
     <td>
      Низкий
     </td>
    </tr>
   </tbody>
  </table>
  <h2 id="mitigations" style="margin-bottom:0px">
   Предотвращение атак
  </h2>
  <hr/>
  <p>
   Ниже рассказывается, как
   <a href="http://source.android.com/security/enhancements/index.html">
    платформа безопасности
   </a>
   и средства защиты сервисов,
например SafetyNet, позволяют снизить вероятность атак на Android.
  </p>
  <ul>
   <li>
    Использование многих уязвимостей затрудняется в новых версиях Android,
 поэтому мы рекомендуем всем пользователям своевременно обновлять систему.
   </li>
   <li>
    Команда, отвечающая за безопасность Android, активно отслеживает
злоупотребления с помощью Проверки приложений и SafetyNet.
Эти сервисы предупреждают пользователя об установке потенциально вредоносных приложений. Инструменты для рутинга в Google Play запрещены.
 Чтобы защитить пользователей, которые устанавливают ПО из сторонних
источников, функция "Проверка приложений" включена по умолчанию.
При этом система предупреждает пользователей об известных рутинг-
приложениях. Кроме того, она пытается идентифицировать известное
вредоносное ПО, использующее уязвимость для повышения привилегий,
и блокировать его установку. Если подобное ПО уже установлено, система
уведомит об этом пользователя и попытается удалить приложение.
   </li>
   <li>
    Компания Google обновила приложения Hangouts и Messenger. Теперь они
не передают медиафайлы уязвимым процессам, таким как mediaserver,
автоматически.
   </li>
  </ul>
  <h2 id="acknowledgements" style="margin-bottom:0px">
   Благодарности
  </h2>
  <hr/>
  <p>
   Благодарим всех, кто помог обнаружить уязвимости:
  </p>
  <ul>
   <li>
    Бреннан Лотнер: CVE-2015-3863.
   </li>
   <li>
    Яцзинь Чжоу, Лэй Ву и Сюйсянь Цзян из C0re Team, Qihoo 360:
CVE-2015-3868, CVE-2015-3869, CVE-2015-3865, CVE-2015-3862.
   </li>
   <li>
    Дэниел Микей (daniel.micay@copperhead.co) из Copperhead Security:
CVE-2015-3875.
   </li>
   <li>
    dragonltx из Alibaba Mobile Security Team: CVE-2015-6599.
   </li>
   <li>
    Иан Бир и Стивен Виттито из Google Project Zero: CVE-2015-6604.
   </li>
   <li>
    Жуакин Ринауду (@xeroxnir) и Иван Арсе (@4Dgifts), участники
Программы безопасности ИКТ Фонда доктора Мануэля Садоски,
Буэнос-Айрес, Аргентина: CVE-2015-3870.
   </li>
   <li>
    Джош Дрейк из Zimperium: CVE-2015-3876, CVE-2015-6602.
   </li>
   <li>
    Джордан Грусковняк (@jgrusko) из Exodus Intelligence: CVE-2015-3867.
   </li>
   <li>
    Питер Пи из Trend Micro: CVE-2015-3872, CVE-2015-3871.
   </li>
   <li>
    Пин Ли из Qihoo 360 Technology Co. Ltd: CVE-2015-3878
   </li>
   <li>
    Севен Шен: CVE-2015-6600, CVE-2015-3847.
   </li>
   <li>
    Вантао (Neobyte) из Baidu X-Team: CVE-2015-6598.
   </li>
   <li>
    Виш Ву (@wish_wu) из Trend Micro Inc.: CVE-2015-3823.
   </li>
  </ul>
  <p>
   Мы также благодарим отдел безопасности Chrome, отдел безопасности
Google, Project Zero и остальных сотрудников Google, которые помогли
обнаружить уязвимости, перечисленные в этом бюллетене.
  </p>
  <h2 id="security_vulnerability_details" style="margin-bottom:0px">
   Описание уязвимостей
  </h2>
  <hr/>
  <p>
   В этом разделе вы найдете подробную информацию обо всех
   <a href="http://source.android.com/security/bulletin/2015-10-01.html#security_vulnerability_summary">
    перечисленных выше
   </a>
   уязвимостях: описание, обоснование серьезности, а также таблицу с CVE, ссылкой
на ошибку, уровнем серьезности, уязвимыми версиями и датой сообщения
об ошибке.
Где возможно, мы приводим основную ссылку на сообщение в AOSP,
связанное с идентификатором ошибки,  и дополнительные ссылки в квадратных
скобках.
  </p>
  <h3 id="remote_code_execution_vulnerabilities_in_libstagefright">
   Удаленное выполнение кода в libstagefright
  </h3>
  <p>
   Уязвимость libstagefright позволяет во время обработки медиафайла и его данных
нарушить целостность информации в памяти и удаленно выполнить код в сервисе
mediaserver.
  </p>
  <p>
   Уязвимости присвоен критический уровень из-за возможности удаленного
выполнения кода от имени привилегированного сервиса. У уязвимого компонента
есть доступ к аудио- и видеопотокам, а также к привилегиям, закрытым для
сторонних приложений.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td rowspan="14">
      CVE-2015-3873
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/c23e3dd8af7397f023aae040c4a03dd14091cbed">
       ANDROID-20674086
      </a>
      [
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/9abb7401df730b5c510f6b8dac2716a0928d9623">
       2
      </a>
      ,
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/b62a73b860757143d3b140b2985fdae71e18d675">
       3
      </a>
      ,
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/b2ae4351539de9aa4667fcb3e02ba40d9c6bd094">
       4
      </a>
      ]
     </td>
     <td rowspan="13">
      Критический
     </td>
     <td rowspan="13">
      5.1 и ниже
     </td>
     <td rowspan="13">
      Доступно только сотрудникам Google
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/3fd96683850cf27648e036180acb149fac362242">
       ANDROID-20674674
      </a>
      [
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/65842db06c2d77e53cc5ac61692160d844cc7d0a">
       2
      </a>
      ,
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/38eff9af5c032bf12f89d6e94df05f65eef51afc">
       3
      </a>
      ,
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/91860b89488b3ee4644c539e89e657fbb79fb6ad">
       4
      </a>
      ]
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Ftremolo/+/2e941e40ce76eb13b273479a4ee8fb6e40d33795">
       ANDROID-20718524
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Ftremolo/+/06ca06ac6107f88530cc67225c47537621bb41a5">
       ANDROID-21048776
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/dc5e47f013bfbb74c5c35ad976aa98d480cb351b">
       ANDROID-21443020
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/f11e95b21007f24e5ab77298370855f9f085b2d7">
       ANDROID-21814993
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/f810a8298aea13fa177060cdc10c8297eac69c49">
       ANDROID-22008959
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/7913508110c80da87fb085514208adbd874d7d54">
       ANDROID-22077698
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/073e4f6748f5d7deb095c42fad9271cb99e22d07">
       ANDROID-22388975
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/bf47eb9c67ed364f3c288954857aab9d9311db4c">
       ANDROID-22845824
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/b158a9a5bcfe21480f57bc58d45517f1a81cca39">
       ANDROID-23016072
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/5a132594b531f1f48098a790927f82080cc27f61">
       ANDROID-23247055
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/d2ebc0b9e147f9406db20ec4df61da50e3614ee4">
       ANDROID-23248776
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/3179e3b3531b5fe93dc7f5b2c378e27010a406d5">
       ANDROID-20721050
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.0 и 5.1
     </td>
     <td>
      Доступно только сотрудникам Google
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-3823
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/407d475b797fdc595299d67151230dc6e3835ccd">
       ANDROID-21335999
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      20 мая 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-6600
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/e6f5d47a7f9eab8a0009f8a563de473cd47d3110">
       ANDROID-22882938
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      31 июля 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-6601
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/738a753a3ca7bf8f9f608ca941575626265294e4">
       ANDROID-22935234
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      3 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-3869
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/450e1015b7939292ca988dd1b4f0303a094478e9">
       ANDROID-23036083
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      4 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-3870
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/4bce636865bdf0e2a79fc9a5d9a69107649c850d">
       ANDROID-22771132
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      5 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-3871
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/c570778430a22b5488cae72982cf9fb8033dbda3">
       ANDROID-23031033
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      6 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-3868
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/937c6bedd4b6e5c6cb29a238eb459047dedd3486">
       ANDROID-23270724
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      6 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-6604
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/f51115bd8e44c2779b74477277c6f6046916e7cf">
       ANDROID-23129786
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      11 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-3867
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/7e9ac3509d72e8dc6f1316b5ce0a0066638b9737">
       ANDROID-23213430
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      14 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-6603
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/c37f7f6fa0cb7f55cdc5b2d4ccbf2c87c3bc6c3b">
       ANDROID-23227354
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      15 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-3876
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/c580c836c1941fb4912e1dd4e08626caf98a62c7">
       ANDROID-23285192
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      15 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-6598
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/ba6093a4c6997b9d36d9700ee8c974941bf82e3a">
       ANDROID-23306638
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      18 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-3872
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/4d46f6f18f5160b8992ec1e66ef1844212fc7d48">
       ANDROID-23346388
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      19 августа 2015 г
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-6599
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/af7e33f6043c0be1c0310d675884e3b263ca2438">
       ANDROID-23416608
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      21 августа 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <h3 id="remote_code_execution_vulnerabilities_in_sonivox">
   Удаленное выполнение кода в Sonivox
  </h3>
  <p>
   Уязвимость Sonivox позволяет во время обработки медиафайла и его данных
нарушить целостность информации в памяти и удаленно выполнить код в сервисе
mediaserver. Уязвимости присвоен критический уровень из-за возможности
удаленного выполнения кода от имени привилегированного сервиса. У уязвимого
компонента есть доступ к аудио- и видеопотокам, а также к привилегиям, закрытым
для сторонних приложений.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td rowspan="3">
      CVE-2015-3874
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Fsonivox/+/8cbef48ba6e3d3f844b895f8ca1a1aee74414fff">
       ANDROID-23335715
      </a>
     </td>
     <td rowspan="3">
      Критический
     </td>
     <td rowspan="3">
      5.1 и ниже
     </td>
     <td rowspan="3">
      Разные
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Fsonivox/+/5d2e7de37d4a28cf25cc5d0c64b3a29c1824dc0a">
       ANDROID-23307276
      </a>
      [
      <a href="https://android.googlesource.com/platform%2Fexternal%2Fsonivox/+/f333a822c38c3d92f40e8f1686348e6a62c291">
       2
      </a>
      ]
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Fsonivox/+/8a9f53ee2c661e8b5b94d6e9fbb8af3baa34310d">
       ANDROID-23286323
      </a>
     </td>
    </tr>
   </tbody>
  </table>
  <h3 id="remote_code_execution_vulnerabilities_in_libutils">
   Удаленное выполнение кода в libutils
  </h3>
  <p>
   В универсальной библиотеке libutils обнаружена уязвимость обработки аудиофайлов.

При обработке специально созданного файла злоумышленник может нарушить
целостность информации в памяти и удаленно выполнить код в сервисе,
использующем эту библиотеку (например, mediaserver).
  </p>
  <p>
   Уязвимая функция является частью API. Многие приложения позволяют контенту,
особенно MMS-сообщениям и воспроизводимым в браузере медиафайлам,
дистанционно обращаться к ней. Уязвимости присвоен критический уровень
из-за возможности удаленного выполнения кода в привилегированном сервисе.
 У уязвимого компонента есть доступ к аудио- и видеопотокам, а также
к привилегиям, закрытым для сторонних приложений.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2015-3875
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fsystem%2Fcore/+/0cc9a6e6e1f8e675c1238e5e05418cabcc699b52">
       ANDROID-22952485
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      15 августа 2015 г.
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-6602
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fsystem%2Fcore/+/e0dce90b0de2b2b7c2baae8035f810a55526effb">
       ANDROID-23290056
      </a>
      [
      <a href="https://android.googlesource.com/platform%2Fsystem%2Fcore/+/5b85b1d40d619c2064d321364f212ebfeb6ba185">
       2
      </a>
      ]
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      15 августа 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <h3 id="remote_code_execution_vulnerability_in_skia">
   Удаленное выполнение кода в Skia
  </h3>
  <p>
   Уязвимость Skia позволяет во время обработки специально созданного медиафайла
нарушить целостность информации в памяти и удаленно выполнить код
в привилегированном процессе. Уязвимости присвоен критический уровень,
поскольку она позволяет удаленно выполнять код на пораженном устройстве (например, при работе с электронной почтой, просмотре сайтов в Интернете
или обработке медиафайлов MMS).
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2015-3877
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Fskia/+/55ad31336a6de7037139820558c5de834797c09e">
       ANDROID-20723696
      </a>
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      30 июля 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <h3 id="remote_code_execution_vulnerabilities_in_libflac">
   Удаленное выполнение кода в libFLAC
  </h3>
  <p>
   В libFLAC обнаружена уязвимость обработки медиафайлов. При обработке
специально созданного файла злоумышленник может нарушить целостность
информации в памяти и удаленно выполнить код.
  </p>
  <p>
   Уязвимая функция является частью API. Многие приложения позволяют контенту,
особенно воспроизводимым в браузере медиафайлам, дистанционно обращаться
к ней. Уязвимости присвоен критический уровень из-за возможности удаленного
выполнения кода в привилегированном сервисе. У уязвимого компонента есть
доступ к аудио- и видеопотокам, а также к привилегиям, закрытым для сторонних приложений.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2014-9028
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Fflac/+/fe03f73d86bb415f5d5145f0de091834d89ae3a9">
       ANDROID-18872897
      </a>
      [
      <a href="https://android.googlesource.com/platform%2Fexternal%2Fflac/+/5859ae22db0a2d16af3e3ca19d582de37daf5eb6">
       2
      </a>
      ]
     </td>
     <td>
      Критический
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      14 ноября 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <p>
  </p>
  <h3 id="elevation_of_privilege_vulnerability_in_keystore">
   Повышение привилегий через Keystore
  </h3>
  <p>
   Вредоносное приложение может использовать уязвимость Keystore при вызове
Keystore API, а затем нарушить целостность информации в памяти и выполнить
произвольный код в контексте хранилища ключей. Уязвимости присвоен высокий
уровень серьезности, поскольку с ее помощью можно получить привилегии,
недоступные сторонним приложениям.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2015-3863
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fsystem%2Fsecurity/+/0d5935262dbbcaf2cf6145529ffd71a728ef4609">
       ANDROID-22802399
      </a>
     </td>
     <td>
      Высокий
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      28 июля 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <h3 id="elevation_of_privilege_vulnerability_in_media_player_framework">
   Повышение привилегий через фреймворк медиапроигрывателя
  </h3>
  <p>
   Уязвимость фреймворка медиапроигрывателя позволяет вредоносному ПО выполнять
произвольный код в контексте процесса mediaserver. Уязвимости присвоен высокий
уровень серьезности, поскольку с ее помощью можно получить привилегии,
недоступные сторонним приложениям.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2015-3879
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/aa4da6fa7ca2454f0713de0a5a583b5b8160166b">
       ANDROID-23223325
      </a>
      [2]*
     </td>
     <td>
      Высокий
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      14 августа 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <p>
   *Второе изменение не опубликовано в AOSP. Обновление содержится
в последних бинарных драйверах для устройств Nexus, которые можно
скачать на
   <a href="https://developers.google.com/android/nexus/drivers">
    сайте для разработчиков
   </a>
   .
  </p>
  <h3 id="elevation_of_privilege_vulnerability_in_android_runtime">
   Повышение привилегий через Android Runtime
  </h3>
  <p>
   Уязвимость Android Runtime позволяет локальному вредоносному ПО выполнять
произвольный код в контексте системного приложения с расширенным доступом.
 Уязвимости присвоен высокий уровень серьезности, поскольку с ее помощью можно
получить разрешения, недоступные сторонним приложениям (например,
   <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
    Signature
   </a>
   и
   <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
    SignatureOrSystem
   </a>
   ).
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2015-3865
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fbase/+/ff8dc21278b19b22ed8dc9f9475850838336d351">
       ANDROID-23050463
      </a>
      [
      <a href="https://android.googlesource.com/platform%2Fcts/+/3f7334822ba4cc53f81f22f3519093bf4e1d7f89">
       2
      </a>
      ]
     </td>
     <td>
      Высокий
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      8 августа 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <h3 id="elevation_of_privilege_vulnerabilities_in_mediaserver">
   Повышение привилегий через mediaserver
  </h3>
  <p>
   В mediaserver есть несколько уязвимостей, которые позволяют локальному
вредоносному приложению выполнять произвольный код в контексте встроенного
сервиса. Уязвимости присвоен высокий уровень серьезности, поскольку с ее
помощью можно получить привилегии, недоступные сторонним приложениям.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td rowspan="3">
      CVE-2015-6596
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/b97ee930e4f7ed1587b869c92b4aa1dc90b641cc">
       ANDROID-20731946
      </a>
     </td>
     <td rowspan="2">
      Высокий
     </td>
     <td rowspan="2">
      5.1 и ниже
     </td>
     <td rowspan="2">
      Разные
     </td>
    </tr>
    <tr>
     <td>
      ANDROID-20719651*
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/9ef830c6dbd4f6000b94abee3df14b9e27a38294">
       ANDROID-19573085
      </a>
     </td>
     <td>
      Высокий
     </td>
     <td>
      5.0–6.0
     </td>
     <td>
      Доступно только сотрудникам Google
     </td>
    </tr>
   </tbody>
  </table>
  <p>
   *Исправление не опубликовано в AOSP. Обновление содержится
в последних бинарных драйверах для устройств Nexus, которые
можно скачать на
   <a href="https://developers.google.com/android/nexus/drivers">
    сайте для разработчиков
   </a>
   .
  </p>
  <h3 id="elevation_of_privilege_vulnerability_in_secure_element_evaluation_kit">
   Повышение привилегий через SEEK
  </h3>
  <p>
   Уязвимость
   <a href="http://seek-for-android.github.io/">
    SEEK
   </a>
   (Secure Element Evaluation Kit, он же SmartCard API) позволяет
приложению получить расширенные права доступа, не запрашивая их. Уязвимости
присвоен высокий уровень серьезности, поскольку с ее помощью можно получить
разрешения, недоступные сторонним приложениям (например,
   <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
    Signature
   </a>
   и
   <a href="http://developer.android.com/guide/topics/manifest/permission-element.html#plevel">
    SignatureOrSystem
   </a>
   ).
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2015-6606
     </td>
     <td>
      ANDROID-22301786*
     </td>
     <td>
      Высокий
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      30 июня 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <p>
   *Эту проблему можно решить, скачав обновление с сайта
   <a href="http://seek-for-android.github.io/">
    SEEK for Android
   </a>
   .
  </p>
  <h3 id="elevation_of_privilege_vulnerability_in_media_projection">
   Повышение привилегий через Media Projection
  </h3>
  <p>
   Уязвимость компонента Media Projection позволяет перехватывать данные
пользователей, создавая скриншоты. Если пользователь установит вредоносное
приложение со слишком длинным названием (они поддерживаются операционной
системой), то предупреждение о записи данных может быть скрыто. Уязвимости
присвоен средний уровень серьезности, поскольку с ее помощью можно получить
расширенные права доступа.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2015-3878
     </td>
     <td>
      <a href="https://android.googlesource.com/platform/frameworks/base/+/b3145760db5d58a107fd1ffd8eeec67d983d45f3">
       ANDROID-23345192
      </a>
     </td>
     <td>
      Средний
     </td>
     <td>
      5.0–6.0
     </td>
     <td>
      18 августа 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <h3 id="elevation_of_privilege_vulnerability_in_bluetooth">
   Повышение привилегий через Bluetooth
  </h3>
  <p>
   Уязвимость Bluetooth позволяет приложениям удалять сохраненные SMS.
 Уязвимости присвоен средний уровень серьезности, поскольку с ее помощью
можно повысить привилегии.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2015-3847
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fpackages%2Fapps%2FBluetooth/+/19004c751f36aa2b01d3e03d4f761d8897542bd2">
       ANDROID-22343270
      </a>
     </td>
     <td>
      Средний
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      8 июля 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <h3 id="elevation_of_privilege_vulnerabilities_in_sqlite">
   Повышение привилегий через SQLite
  </h3>
  <p>
   В инструменте синтаксического анализа SQLite обнаружен ряд уязвимостей.
 Если их атакует локальное приложение, то другое ПО сможет выполнять
произвольные SQL-команды. В результате успешной атаки в контексте целевого
приложения может выполняться произвольный код.
  </p>
  <p>
   Исправление загружено на сайт AOSP 8 апреля 2015 года:
   <a href="https://android-review.googlesource.com/#/c/145961/">
    https://android-review.googlesource.com/#/c/145961/
   </a>
   . Оно позволяет
обновить SQLite до версии 3.8.9.
  </p>
  <p>
   В этом бюллетене содержатся исправления для SQLite в Android 4.4
(SQLite 3.7.11), а также Android 5.0 и 5.1 (SQLite 3.8.6).
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td>
      CVE-2015-6607
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Fsqlite/+/3fcd43a0f1ef02756029e12af3cb9ba9faa13364">
       ANDROID-20099586
      </a>
     </td>
     <td>
      Средний
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      7 апреля 2015 г.
      <br/>
      Общеизвестная
     </td>
    </tr>
   </tbody>
  </table>
  <h3 id="denial_of_service_vulnerabilities_in_mediaserver">
   Отказ в обслуживании в mediaserver
  </h3>
  <p>
   В mediaserver есть несколько уязвимостей, с помощью которых можно вызвать
сбой процесса mediaserver, что приведет к временному отказу в обслуживании
на устройстве. Уязвимостям присвоен низкий уровень серьезности.
  </p>
  <table>
   <tbody>
    <tr>
     <th>
      CVE
     </th>
     <th>
      Ошибки со ссылками на AOSP
     </th>
     <th>
      Уровень серьезности
     </th>
     <th>
      Уязвимые версии
     </th>
     <th>
      Дата сообщения об ошибке
     </th>
    </tr>
    <tr>
     <td rowspan="3">
      CVE-2015-6605
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Ftremolo/+/36ec928f52271dd1feb4c86b18026564220629e9">
       ANDROID-20915134
      </a>
     </td>
     <td rowspan="2">
      Низкий
     </td>
     <td rowspan="2">
      5.1 и ниже
     </td>
     <td rowspan="2">
      Доступно только сотрудникам Google
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/3ce293842fed1b3abd2ff0aecd2a0c70a55086ee">
       ANDROID-23142203
      </a>
     </td>
    </tr>
    <tr>
     <td>
      <a href="https://android.googlesource.com/platform%2Fexternal%2Flibhevc/+/2b67e532653b815e2341a0ac0b59d1b0ef82170d">
       ANDROID-22278703
      </a>
     </td>
     <td>
      Низкий
     </td>
     <td>
      5.0–6.0
     </td>
     <td>
      Доступно только сотрудникам Google
     </td>
    </tr>
    <tr>
     <td>
      CVE-2015-3862
     </td>
     <td>
      <a href="https://android.googlesource.com/platform%2Fframeworks%2Fav/+/f26400c9d01a0e2f71690d5ebc644270f098d590">
       ANDROID-22954006
      </a>
     </td>
     <td>
      Низкий
     </td>
     <td>
      5.1 и ниже
     </td>
     <td>
      2 августа 2015 г.
     </td>
    </tr>
   </tbody>
  </table>
  <h2 id="revisions" style="margin-bottom:0px">
   Версии
  </h2>
  <hr/>
  <ul>
   <li>
    5 октября 2015 года: опубликовано впервые.
   </li>
   <li>
    7 октября 2015 года: в бюллетень добавлены ссылки на AOSP
 и уточненные сведения об уязвимости CVE-2014-9082.
   </li>
   <li>
    12 октября 2015 года: обновлены благодарности обнаружившим
уязвимости CVE-2015-3868, CVE-2015-3869, CVE-2015-3865 и CVE-2015-3862.
   </li>
  </ul>
 </div>
 <div class="content-footer-sac" itemscope="" itemtype="http://schema.org/SiteNavigationElement">
  <div class="layout-content-col col-9" style="padding-top:4px">
  </div>
  <div class="paging-links layout-content-col col-4">
  </div>
 </div>
</div>